Kryptere home-partisjonen?

Alt som er relatert til nettverk og tjenester for nettverk, inklusive konfigurasjon av trådløse nettverk.

Kryptere home-partisjonen?

Innleggav geirergoy » søn 07.03.2010 13:00

Hei!
Jeg har lagt merke til at flere nyere versjoner av de distroene jeg har prøvd foreslår å kryptere home-partisjonen.

Hva oppnår man, og hvordan virker det?

Er krypteringen så god at man kan fylle harddisken med barneporno og atomhemmeligheter, og sende den til Politiets cyber-avdeling, og være trygg på at de ikke klarer å knekke den på en milliard år?

Eller er det sånn pinglekryptering som bare holder brutter'n unna dagboka?

Går maskinen tregere når den skal dekryptere alt den leser fra disken?
Må man taste krypteringsnøkkelen hver gang man skal lese en fil? Eventuellt ved hver oppstart?
For hvis nøkkelen ligger i en tekstfil på harddisken, er den vel ikke mye verdt.

Hvordan funker det?

Nei, jeg har ikke mer å skjule enn andre, bare så det er sagt. Men kryptering fascinerer meg.

PS. Hvis jeg tar ut en kryptert harddisk, og setter inn i en annen maskin, vil den da være leselig i den andre maskinen? Den vil vel i så fall kreve at jeg taster krypteringsnøkkelen.

Brukerens avatar
medlem i 219 måneder
 

Re: Kryptere home-partisjonen?

Innleggav ak » søn 07.03.2010 17:53

Bruksområdet er vel todelt. Det ene er laptoper som blir stjålet, det andre er at når en disk ryker på en server og leverandøren sender ut tekniker for å hente den, så gir du sannsynligvis fra deg en disk som alt kan hentes ut igjen fra. Men du må gjøre det for å få erstatningen (noen leverandører tilbyr forsikring mot dette).

Ingen skal klare å lese innholdet på disken med mindre riktig passord blir oppgitt under mounting. Krypteringen i seg selv bør være på høyde med det meste.

Administrator
Brukerens avatar
medlem i 236 måneder
 

Re: Kryptere home-partisjonen?

Innleggav geirergoy » søn 07.03.2010 19:41

Betyr det at hvis jeg har en laptop som jeg velger å kryptere harddisken på, så må jeg taste krypteringsnøkkelen hver gang jeg vil mounte harddisken?

Hvis sikkerheten skal være "på høyde med det meste", så må man vel ha en laaaang nøkkel?
Det blir mye tasting.... Eller har de funnet på noe lurt for å gjøre det lettere?

Vil passordet være hex med f.eks. 16 tegn?

Brukerens avatar
medlem i 219 måneder
 

Re: Kryptere home-partisjonen?

Innleggav TO » søn 07.03.2010 20:34

På min arbeids-PC med kryptert harddisk, så får jeg umiddelbart spørsmål om et passord etter å ha slått strømmen på, før "boot". Dette passordet må ha mer enn 8 karakterer tenker jeg og må inneholde både store og små bokstaver samt tall. Hvis jeg glemmer passordet så tar det lenger og lenger tid mellom hvert forsøk jeg kan gjøre. Etter to feil så er det kanskje en halvtime før neste gang jeg kan prøve.
medlem i 212 måneder
 

Re: Kryptere home-partisjonen?

Innleggav ak » man 08.03.2010 1:02

TO: Det er vel en BIOS løsning ? Del PC leverandører tilbyr nå slikt.

geirergoy: Ja, du må taste det inn hver gang maskinen starter, eventuelt kan man vel koble det til en fingeravtrykksleser. Du bør ha en lengde på minst 12 tegn og bruke så mange forskjellige tegn / bokstaver du kan. Størrelsen på tegnsettet er langt viktigere enn lengden på nøkkelen.

Når jeg jobber for kunder med sensitivt materiale oppretter jeg alltid en egen fil som jeg legger et filsystem på , så mounter jeg den kun når jeg har behov for dataene. (/tmp ligger på RAMdisk, jeg bruker grep for å sjekke at info ikke "lekker"). Ikke 100% sikkert, men bedre enn mange av alternativene.

Administrator
Brukerens avatar
medlem i 236 måneder
 


Returner til Nettverk / Sikkerhet



Hvem er i Forumene

Registrerte brukere: Google [Bot]



cron